Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO für die Website crewstride.app
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Julian EggerWohnparkstraße 1/3
3264 Gresten
Österreich
E-Mail: contact@crewstride.app
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Bei allen Fragen zum Datenschutz kann die oben genannte Adresse verwendet werden.
2. Geltungsbereich
Diese Erklärung gilt für die Website crewstride.app. Die Anwendung CrewStride befindet sich in Entwicklung und ist noch nicht verfügbar; für sie wird zum Zeitpunkt der Veröffentlichung eine eigene Datenschutzerklärung bereitgestellt.
3. Aufruf der Website und Server-Logfiles
Die Website wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA gehostet (Dienst „Cloudflare Pages“). Beim Aufruf der Website verarbeitet Cloudflare als Auftragsverarbeiter technisch notwendige Zugriffsdaten, insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und übertragene Datenmenge
- Statusmeldung des Servers
- Browsertyp und Betriebssystem
- ggf. die zuvor besuchte Seite (Referrer)
Zweck: Auslieferung der Website, Betriebs- und
Ausfallsicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das
berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der
Website.
Speicherdauer: Die Verarbeitung erfolgt im Rahmen der
Infrastruktur von Cloudflare; Zugriffsdaten werden dort nach kurzer Zeit
gelöscht oder aggregiert. Eine Zusammenführung dieser Daten mit anderen
Datenquellen findet nicht statt.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Da die Verarbeitung auch in den USA stattfinden kann, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission sowie ergänzend auf die Zertifizierung von Cloudflare, Inc. nach dem EU-US Data Privacy Framework.
4. Warteliste (Anmeldung mit Double-Opt-In)
Welche Daten verarbeitet werden
Bei der Eintragung in die Warteliste werden verarbeitet:
- E-Mail-Adresse (Pflichtangabe)
- Datum und Uhrzeit der Anmeldung sowie der Bestätigung
- die bei der Anmeldung verwendete IP-Adresse
Datum, Uhrzeit und IP-Adresse werden ausschließlich protokolliert, um die erteilte Einwilligung nachweisen zu können.
Ablauf der Anmeldung
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach dem Absenden des Formulars wird eine E-Mail an die angegebene Adresse versendet, die einen Bestätigungslink enthält. Erst mit dem Klick auf diesen Link wird die Adresse in die Warteliste aufgenommen. Wird die Bestätigung nicht innerhalb von 14 Tagen erteilt, wird der unbestätigte Eintrag gelöscht.
Zweck
Information über den Entwicklungsstand und den Start der Anwendung CrewStride sowie über die Möglichkeit einer frühzeitigen Nutzung (Beta). Eine Weitergabe der Adressen zu Werbezwecken Dritter findet nicht statt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 174 TKG 2021 für die Zusendung elektronischer Post. Die Protokollierung der Anmeldedaten stützt sich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Auftragsverarbeiter
Für Speicherung und Versand wird der Dienst Brevo eingesetzt. Anbieter ist:
Sendinblue SAS9–17 rue Salneuve
75017 Paris
Frankreich
Mit Sendinblue SAS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Sendinblue SAS setzt seinerseits Unterauftragsverarbeiter ein; soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Die Datenschutzhinweise von Brevo sind abrufbar unter brevo.com/de/legal/privacypolicy.
Speicherdauer
Die Daten werden bis zum Widerruf der Einwilligung gespeichert, längstens jedoch bis 24 Monate nach der letzten Kontaktaufnahme. Wird das Vorhaben nicht weiterverfolgt, werden die Daten vollständig gelöscht. Die Protokolldaten zum Nachweis der Einwilligung (Zeitstempel, IP-Adresse) werden nach Löschung der Adresse noch drei Jahre aufbewahrt und danach gelöscht.
Widerruf
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – über den Abmeldelink am Ende jeder E-Mail oder formlos per Nachricht an contact@crewstride.app. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf werden die Daten gelöscht.
Erforderlichkeit
Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe einer E-Mail-Adresse ist eine Aufnahme in die Warteliste jedoch nicht möglich.
Auswertung der E-Mails
Die versendeten E-Mails enthalten eine Zählpixel-Grafik und nachverfolgbare Links. Dadurch ist erkennbar, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient ausschließlich dazu, die Inhalte an den Interessen der Empfänger auszurichten. Rechtsgrundlage ist die im Rahmen der Anmeldung erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Widerspruch ist jederzeit über den Abmeldelink oder per Nachricht möglich; ein separater Widerspruch nur gegen die Auswertung ist technisch nicht vorgesehen.
5. Kontaktaufnahme per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung der Anfrage. Die Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
Für den E-Mail-Betrieb wird Google Workspace eingesetzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der ein Vertrag zur Auftragsverarbeitung besteht.
6. Cookies und Reichweitenmessung
Diese Website setzt keine Cookies und verwendet keine Analyse- oder Trackingdienste. Es werden keine Inhalte von Servern Dritter nachgeladen.
7. Empfänger der Daten
Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Ein Zugriff besteht ausschließlich für die oben genannten Auftragsverarbeiter im Rahmen ihrer jeweiligen Leistung sowie für den Verantwortlichen selbst. Eine Weitergabe an Behörden erfolgt nur, soweit dazu eine rechtliche Verpflichtung besteht.
8. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
9. Rechte der betroffenen Personen
Es bestehen folgende Rechte:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an contact@crewstride.app.
10. Beschwerderecht
Bei Beschwerden besteht das Recht, sich an die Aufsichtsbehörde zu wenden:
Österreichische DatenschutzbehördeBarichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at
11. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert – etwa beim Start der Anwendung oder beim Einsatz weiterer Dienste. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.